前些日子的xdef峰會上，在談到“企業(yè)視角下的信息安全人才培養(yǎng)需求與期待”這個話題時，很多安全相關(guān)的企業(yè)單位紛紛發(fā)言表示對信息安全專業(yè)的孩子不感興趣，認(rèn)為目前這專業(yè)孩子到畢業(yè)了卻連最基礎(chǔ)的安全知識都不扎實(shí)!也許這樣的表達(dá)帶有我個人情緒偏差，換句中肯的話，應(yīng)該是相關(guān)的安全企業(yè)單位對高校的信息安全人才培養(yǎng)期待較高吧!

作為一名信息安全大四的應(yīng)屆畢業(yè)生，此刻也許最能代表信安孩子們說點(diǎn)什么了!信息安全作為國家限制招生專業(yè)，錄取分比計算機(jī)專業(yè)高，大一大二的課程卻跟計算機(jī)專業(yè)大同小異，除了多了信安基礎(chǔ)數(shù)學(xué)和信安概論等幾門課程。雖然課程內(nèi)容差不多，但這時的信安孩子還是自信滿滿的，比計算機(jī)專業(yè)多上門密碼學(xué)也能得瑟很久，總認(rèn)為自己將來會是個酷帥的黑客!

附我所在學(xué)校信安專業(yè)大一大二專業(yè)相關(guān)的主要課程：

大一： 計算機(jī)科學(xué)導(dǎo)論、信息安全數(shù)學(xué)基礎(chǔ)、高級程序設(shè)計語言Ⅰ(C)

大二：信息安全理論與技術(shù)、高級程序設(shè)計語言Ⅱ(C++)、計算機(jī)網(wǎng)絡(luò)、通信原理基礎(chǔ)、密碼學(xué)原理、數(shù)據(jù)結(jié)構(gòu)與算法、數(shù)字邏輯、網(wǎng)絡(luò)綜合實(shí)驗(yàn)

大一大二時基本都是學(xué)習(xí)計算機(jī)基礎(chǔ)知識，真正涉及信安專業(yè)相關(guān)的也僅僅是一些理論知識。對信安的孩子來說，最關(guān)鍵的一年是大三，這一年將決定你是龍還是蟲，還能繼續(xù)得瑟下去還是反過來被人嘲笑!大三這學(xué)年里全是專業(yè)課程，或枯燥，或精彩，因人而異!因?yàn)榻?jīng)過前兩年對計算機(jī)的認(rèn)知和了解，每個人都開始有了自己的方向和目標(biāo)。有的同學(xué)對安全更發(fā)著迷了，有的同學(xué)發(fā)現(xiàn)自己對網(wǎng)頁、軟件等方面的研發(fā)更感興趣，還有的同學(xué)鐘情于CCNA等網(wǎng)絡(luò)認(rèn)證的考核，當(dāng)然，也有還迷茫著的、甚至有發(fā)現(xiàn)自己不喜歡IT這行業(yè)的同學(xué)等等。從而衍生出“技術(shù)癡迷群”、“考研深造群”和“無所事事群”三個團(tuán)體。

附大三專業(yè)課程：

大三：網(wǎng)絡(luò)編程、網(wǎng)絡(luò)攻擊與防御技術(shù)、組網(wǎng)技術(shù)、.NET程序設(shè)計、數(shù)據(jù)庫系統(tǒng)、操作系統(tǒng)、網(wǎng)絡(luò)安全、計算機(jī)病毒原理與防治、計算機(jī)系統(tǒng)安全、入侵檢測技術(shù)、計算機(jī)組成與結(jié)構(gòu)、信息安全綜合實(shí)驗(yàn)、信息安全工程與管理

看似很豐富的大三課程，各個方向均涉及。但不是每一個孩子都能認(rèn)真完成每一門課程的，有為興趣而學(xué)的，有為獎學(xué)金而學(xué)的，有為不掛科而學(xué)的，因此學(xué)習(xí)方法也不相同，造成了同學(xué)們質(zhì)與量的參差不齊，才會有那么多行業(yè)內(nèi)的人認(rèn)為信安的孩子基礎(chǔ)不扎實(shí)吧!

上面所貼的各學(xué)年專業(yè)課程，都是理論與實(shí)驗(yàn)相結(jié)合的，就是說，一半的課時在教室，一半的課時在實(shí)驗(yàn)室。學(xué)校很重視實(shí)驗(yàn)，所以實(shí)驗(yàn)的成績在該科目期末考試的最終成績上占一定比重!畢竟學(xué)校也深知“紙上談兵終覺淺，絕知此事要躬行”!說到實(shí)驗(yàn)，就不得不說實(shí)驗(yàn)室，那可是同學(xué)們一展拳腳的地方。請別小瞧平時有掛科的同學(xué)，人家的動手實(shí)驗(yàn)?zāi)芰^對會讓你暗暗佩服;相反，平時理論考試滿分的同學(xué)，在實(shí)驗(yàn)室上就不一定有所作為了。所以當(dāng)聽到某某年年得獎學(xué)金求職時卻屢屢被拒，誰誰掛科不少卻處處綠燈時，沒有人會吃驚。信安本來就是一技術(shù)行業(yè)，考的就是本領(lǐng)，靠的就是技術(shù)!在實(shí)驗(yàn)課上，老師往往用拋磚引玉的方法，引導(dǎo)、誘發(fā)同學(xué)們的興趣。例如：攻防課上，老師在虛擬機(jī)上架設(shè)一個簡單的網(wǎng)站，讓同學(xué)們學(xué)習(xí)怎么一步步攻破，而我們更喜歡私下比賽著，看誰先拿到webshell、誰先提權(quán);病毒課上，老師讓我們關(guān)掉殺毒軟件，然后扔幾個常見的病毒給我們體驗(yàn)體驗(yàn)，我們則用這些病毒偷偷地相互惡搞，玩的各種HIGH!當(dāng)然，最后還是得要對病毒進(jìn)行分析，重點(diǎn)學(xué)習(xí)怎么摘毒、防毒。

信安的每一位老師都如此悉心地教育著我們，理論上講，每個系統(tǒng)學(xué)習(xí)了信安知識的孩子都是優(yōu)秀的，可為什么現(xiàn)實(shí)卻是，安全企業(yè)都認(rèn)為信安專業(yè)的孩子還不如對信安感興趣的其他專業(yè)的孩子呢?是教育的模式不適合孩子么?的確，興趣才是第一大導(dǎo)師!或許很多人認(rèn)為，當(dāng)信息安全成為一門專業(yè)的時候，當(dāng)孩子們無論喜歡與否都要為完成學(xué)分而學(xué)習(xí)的時候，學(xué)習(xí)信安的態(tài)度就變了，信安專業(yè)當(dāng)初設(shè)立時的期待也達(dá)不到了。其實(shí)，本人也這樣認(rèn)為，所以前面才會談到，到了大三，每個孩子基本都知道自己喜歡什么，想要什么了，因此最后堅持要走安全這條路的孩子已經(jīng)不多了!

今年10月份至今，大大小小十幾個校園招聘會，安全相關(guān)的職位寥寥無幾，就算運(yùn)氣好碰到相關(guān)的，也是要求研究生碩士學(xué)位的。這無疑是一場冷雨，面對如此殘酷的現(xiàn)實(shí)，不少開始還意圖往安全發(fā)展的孩子也相繼放棄了。孩子們自嘲，那么高的要求，自己那點(diǎn)底子就算人家給你機(jī)會，你也不一定能把握住啊，如今，開發(fā)測試崗比不過計算機(jī)專業(yè)的，網(wǎng)絡(luò)工程師競不過網(wǎng)工專業(yè)的，欲哭無淚啊!

以我所在學(xué)校這幾年信安專業(yè)的就業(yè)情況來分析，除去四成考研的同學(xué)，剩下的學(xué)生中，已往或欲往研發(fā)方向發(fā)展的占了六成多，脫離計算機(jī)行業(yè)的也有兩成多，僅剩下一成的多孩子還在安全道路上苦苦掙扎著!xdef峰會上，各位老大所說的也許是實(shí)情，但你們可知道，經(jīng)過大學(xué)四年的磨練(折磨)，還對安全之路抱有希望的，畢業(yè)后還欲從事安全相關(guān)職業(yè)的，誰能說他們不是“真愛”呢?